Oracle Cloud Infrastructureドキュメント

NFSエクスポート・オプションの設定

Roving Edgeデバイスでは、ファイル・システムを作成してエクスポートすると、そのファイル・システムのNFSエクスポート・オプションがデフォルトに設定されます。デフォルト値により、すべてのNFSクライアント・ソース接続に対するフル・アクセスが許可されます。アクセスを制限する場合、これらのデフォルトを変更する必要があります。

注意

任意のクライアントによってファイル・システムがマウントされている場合、ソース値を作成、削除または編集すると、ファイル・システムのI/O操作が中断される可能性があります。

デバイス・コンソールのエクスポート・オプション CLIのエクスポートオプション デフォルト値 摘要
ソース:

source

0.0.0.0/0

接続しているNFSクライアントのIPアドレスまたはCIDRブロック。

ポート:

require-privileged-source-port

いずれか

常に次のように設定します。

  • UI: すべて

  • CLI: false

アクセス:

access

読取り/書込み

ソースNFSクライアント・アクセスを指定します。次の値のいずれかに設定できます。

  • READ_WRITE

  • READ_ONLY

Squash:

identity-squash

なし
rootとしてファイル・システムにアクセスしているクライアントに、ユーザーID (UID)とグループID(GID)がsquash UID/GIDに再マップされているかどうかを判断します。使用可能な値は次のとおりです。

  • Root–rootユーザーのみが再マップされます。

  • None– ユーザーが再マップされません。
スカッシュUID/GID:

anonymous-uidおよびanonymous-gid

65534

この設定は、スカッシュオプションとともに使用されます。rootユーザーを再マップするときに、この設定を使用すると、デフォルトのanonymousUidおよびanonymousGidを任意のユーザーIDに変更できます。

ノート – SMBシェアのエクスポートオプションのRW/ROアクセス権を変更した場合、その変更は、そのシェアの新しくネットワークマップされたドライブにのみ適用されます。同じシェアの以前にマップされたドライブは、元のアクセス権を保持します。以前にマップされた SMBクライアント上のドライブに変更されたアクセス権を適用するには、シェアを切断して再度マップします。

様々なアクセス・シナリオに合うようにオプションを構成する方法の詳細は、ファイル・ストレージのエクスポート・オプションを参照してください。

    1. 「Roving Edge Device Console」ナビゲーション・メニューで、「ファイル・ストレージ」、「ファイル・システム」の順に選択します。
    2. ページ上部で、ファイル・システムを含むコンパートメントを選択します。
    3. ファイル・システム名を選択します。
    4. 「リソース」で、「エクスポート」を選択します。
    5. エクスポートのエクスポート・パスを選択します。

      NFSエクスポート・オプションが表示されます。

    6. 「編集オプション」を選択します。
    7. 「NFSエクスポート・オプション」ダイアログ・ボックスで、NFSオプションを構成します。
    8. 「更新オプション」を選択します。

  • エクスポート情報を更新するには、oci fs export updateコマンドと必要なパラメータを使用します。

    oci fs export update --export-id <export_id> --export-options <file://json_file or json_string> [OPTIONS]

    ノート– require-privileged-source-portオプションは falseのみに設定できます。

    CLIコマンド、フラグおよびオプションの完全なリストは、コマンドライン・リファレンスを参照してください。

  • エクスポート情報を更新するには、UpdateExport操作を使用します。

    APIの使用およびリクエストの署名の詳細は、REST APIおよびセキュリティ資格証明を参照してください。SDKについては、ソフトウェア開発キットとコマンドライン・インタフェースを参照してください。